Bovendien adviseert de EDPS om in de Verordening ondubbelzinnig op te nemen wie bevoegd is: i) maatregelen vast te stellen voor de toepassing van Verordening (EG) nr. 45/2001 door het Agentschap, met inbegrip van de maatregelen met betrekking tot de benoeming van een functionaris voor gegevensbescherming, ii) het beveiligingsbeleid en de daaropvolgende periodieke herzieningen goed te keuren, en iii) het samenwerkingsprotocol met gegevensbeschermingsautoriteiten en wethandhavingsautoriteiten vast te stellen.
Darüber hinaus regt der EDSB an, in der Verordnung klar festzulegen, wer berechtigt ist, i) Maßnahmen für die Anwendung der Verordnung (EG) Nr. 45/2001 durch die Agentur, einschließlich der Maßnahmen betreffend die Ernennung eines behördlichen Datenschutzbeauftragten, festzulegen, ii) die Sicherheitsstrategie und deren regelmäßige Überprüfung zu genehmigen und iii) den Rahmen für die Zusammenarbeit mit Datenschutz- und Strafverfolgungsbehörden vorzugeben.
